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Description 

[0001 ] La pr6sente invention conceme un circuit int6- 
gr6 perfectlonn^ et le proc6d6 d'utillsation. L'lnventlon 
trouve son application notamment dans les micropro- 
cesseurs ou microcaiculateurs et 6galement dans les 
circuits d loglques cdbldes n^cessitant une s^urlsa- 
tlon. 

[0002] II est connu que les microprocesseurs ou les 
microcaiculateurs ex6cutent s6quentiel!ement des ins- 
tructions successives d'un programme enreglstrd dans 
une mdmoire, en synchronisme avec un ou plusieurs 
signaux de cadencement rdf6renc6s par rapport h un 
des signaux d'horlogefournis au microprocesseur ou au 
mlcrocalculateur solt en interna solt en exteme. 
[0003] II est ainsi possible de con^dler les dlff^rentes 
phases de cette execution de programme avec les si- 
gnaux d'horloge pulsque rex6cution d'une Instruction 
partlculi^re se decompose elle-m§me en plusieurs sta- 
pes cadencies par une ou plusieurs impulsions d'hor- 
loge successives. En effet, dans les microprocesseurs 
de {'art ant6rieur, le fonctionnement est cadenc6 r6gu- 
lidrement par les signaux d'horloge provenant en g^n^- 
ral d'un circuit s^uenceur qui engendre les impulsions 
6lectriques n6cessaires, notamment en d6phasant les 
signaux par rapport k I'horioge de r6f6rence. En outre 
le s6quencement des actions doit tenir compte des 
temps n6cessaires pour acc6der aux divers registres, 
aux m^moires et aux organes Internes, mals aussi et 
surtout aux temps de propagation des signaux sur les 
bus et k travers les divers circuits loglques. D6s lors, les 
instants de d6but et de fin de cliaque instruction 6tant 
parfaitement connus, il est en principe possible de sa- 
voir quelle est I'Instructlon qui s'ex6cute h un moment 
donn6 dans I'unitS de traltement du processeurpuisque 
le programme qui se d6rouie est constitu6 d'une suite 
pr6d6termln6e dinstructlons. 
[0004] On peut, par exemple, d6temriiner le nombre 
d'impulsions d'horloge d^livr^es k partlr du lancement 
du programme, de la remise k z6ro de Tunit^ de traite- 
ment, ou encore du temps qui s'est ^ui6 depuis un 
6v6nement ou un signal de r6f6rence exteme ou inter- 
ne, 

[0005] Celte possibility de pouvoir obsenrer le d^rou- 
iement d*un programme dans un microprocesseur ou un 
mlcrocalculateur est un Inconvdnlent majeur iorsque ce 
microprocesseur ou mlcrocalculateur est utllis6 dans 
des applications de haute security. En effet, un individu 
mal intentlonnd pourrait ainsi connaltre les ^tats sue- 
cessifs dans lesqueis se trouve le processeur et tirer 
parti de ces infonnatlons pour connaTtre certains r6sul- 
tats intemes de traitement. 

[0006] On peut Imaglner, par exemple, qu'une action 
donn^e sur un signal exteme pulsse se produire k des 
instants diffdrents en fonctlon du rSsultat d'une opera- 
tion sdcurltaire d6temiln6e, tei que ie test d'une Infor- 
mation confidentlelle Interne ou le d6chlffrement d'un 
message, ou encore le contrdle d'int6grit6 de certaines 



infomiations. Selon I'instant consid6r6, ce signal exter- 
ne poun'ait donner des renseignements sur le r^suttat 
ou sur le contenu confldentlel de I'infonnation, et mdme, 
dans le cas de calculs cryptographiques, sur la cl6 se- 

5 cr6te de chlffrement utl!ls6e. 

[0007] Par aiileurs 11 est connu des microprocesseurs 
ou microcaiculateurs tels que ceux commercialisms par 
la Socl6t6 SGS Thomson sous la r6f6rence ST1 6XY qui 
comportent un microprocesseur incorporant un g6n6ra- 

10 teur al6atoire dont la lecture pemriet d'obtenir un nombre 
al^atolre utilise, par exemple pour les calculs d'encryp- 
tages ou de ddcryptages. li est dgalement connu par le 
document US 5 404402 un moyen de ddcorr6latlon uni- 
que constitu6 par un dispositif de modulation de i'horlo- 

15 ge par une fonction al6atolre. Ce systdme pennet de 
foumir un train d'impuision d'horloge impr6vlsibie mais 
ne sugg^re nullement un circuit Int^grd comportant des 
moyens de d6corr6lation activabies et activ6s par solt 
le circuit int6gr6, solt le programme ex6cut6 par le circuit 

20 int6gr6. 

[0008] Cost un des buts de l'lnventlon que de doter 
ie circuit de moyens Interdisant le type d'lnvestigation 
d^crrt plus haut, et plus gdn^ralement d'empScher les 
observations lllicites ou non du comportement Interne 

25 du circuit. 

[0009] Ce but est atteint par ie fait que le circuit int6gr6 
perfectionn^ possdde des moyens de d^n'^latlon du 
ddroulement d'au molns une s^uence d'instruction 
d'un programme avec les signaux 61ectriques Internes 

30 ou externes du circuit selon les revendicatlons 1 ou 21 . 
[0010] Selon une autre particularity les signaux 6iec- 
triques du circuit sent des signaux de cadencement, de 
synchronisation ou d'dtat. 

[0011] Selon une autre particularity les moyens de 
35 d6corr6!ation comprennent un ou plusieurs circuits qui 
engendrent une succession d'impulsions d'horloge ou 
de cadencement dont la repartition est aiyatoire dans ie 
temps. 

[0012] Selon une autre particularity les moyens de 
40 dycorryiatlon comprennent un gyn6rateur aldatoire per- 
mettant une dysynchronisatlon de I'exycution de la se- 
quence de programme dans le processeur. 
[0013] Selon une autre particularity les moyens de 
dycorryiatlon comprennent un circuit de calibration 
^5 d'horloge qui pennet d'yiimlner les impulsions de caden- 
cement trop courtes. 

[0014] Selon une autre particularity les moyens de 
dycorreiation comprennent un systeme de gynyration 
aiyatoire d'lntenruption. 

50 [0015] Selon une autre particularity les moyens de 
dycorreiation comprennent I'exycution de syquences 
secondalres dont les Instructions et temps d'ex6cution 
sent differentes et qui sent choisles aieatolrement. 
[0016] Selon une autre particularity le temps variable 

S5 du traitement secondalre dypend d'une valeur fournie 
par un gynyrateur aiyatoire. 

[0017] Selon une autre particularity le traitement se- 
condalre ne modifle pas ie contexte gynyrai de fonctlon- 
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la figure 1 repr^sente ie schema de prIncipe des cir- 
cuits ^lectroniques d'un premier mode de realisa- 
tion de t'invention ; 

la figure 2 repr6sente une deuxl6me variante slm- 
s p\\T\6e de realisation de invention ; 

la figure 3A repr^sente ie schema de realisation du 
circuit callbreur ; 

la figure SB repr^sente les schdmas de s6quence- 
ment logiques du circuit callbreur ; 
10 la figure 4A represente Ie scii6ma des circuits logi- 
ques de realisation d'un circuit de dephasage ; 
la figure 4B represente Ie schema des sequences 
des signaux de ce circuit ; 
la figure 5 represente une troisieme variante de rea- 
^5 lisation de I'invention ; 

la figure 6 represente Ie schema des circuits logi- 
ques de realisation d'une horloge interne ; 
la figure 7 A represente ie schema logique de reali- 
sation du generateur aieatoire ; 
20 la figure 78 represente Ie schema logique de reali- 
sation de chaque cellule du generateur aieatoire. 
la figure 6 represente de fa^on schematique un 
exemple de sequences du programme secondaire 
choisies aieatolrement. Dans la description on en- 
25 tend par microcalculateur un circuit int6gr6 monoH- 
thique incorporant un microprocesseur avec sa me- 
moire vive de type RAM assocl^ h au moins une 
memoire non volatile programmable ou non telle 
que, par exemple. de type RAM avec alimentation 
30 de sauvegarde, ou ROM, ou PROM, ou EPROM, 
ou EEPROM ou RAM du type Flash etc.ou une 
combinaison deces m6molres. L'Invention va main- 
tenant etre expllcltee k I'aide de la figure 1 dans la- 
quelle un CPU (1 ) comporte un generateur aieatoire 
35 (2) qui peut fonctlonner sur une horloge interne (11). 
De tels processeurs sent comme on I'a 66\k dit, con- 
nus notamment par la famitle de microcalculateurs 
ST16XY. Toutefois ces microcalculateurs ou micro- 
processeurs qui utillsent un reglstre h decalage d 
40 entrees-sorties paralieies reboucie sur au moins 
une de ses entrees et dont Ie decalage est cadence 
par une horloge Interne pour constituer Ie genera- 
teur aieatoire, se servent de Thorioge exteme de se- 
quencement des cydes machines du mlcroproces- 
45 seur, pour executer I'instruction de lecture du con- 
tenu du reglstre. Uinvention perniet de g6nerer un 
nombre aieatoire et non pas pseudo aieatoire en se 
basant sur le fait que Thorloge Interne du generateur 
aieatoire, qui a une frequence multiple de I'horloge 
so exteme, est dephasee aieatolrement par rapport k 
celle-d. 



nement du programme principal afin de pemnettre le re- 
tour k ce dernier sans avoir k retabllr ce contexte. 
[0018] Seion une autre particuiarite le traitement se- 
condaire retablit le contexte du programme principal 
avant de lui redonner le contrdle du processeur. 
[0019] Seion une autre particuiarite le programme 
principal peut autoriser ou inhlber un ou plusieurs 
moyens de decorreiatlon. 

[0020] Seion une autre particuiarite 11 possede des 
moyens de dephasage des signaux de cadencement, 
de synchronisation ou d'etat du processeur. 
[0021] Seion une autre particuiarite les moyens de 
dephasage gendrent un dephasage aieatoire des si- 
gnaux de cadencement, de synchronisation ou d'etat du 
processeur. 

[0022] Seion une autre particuiarite les moyens de 
dephasage aieatolres desynchronlsent, de I'horloge ex- 
terne, le fonctlonnement du processeur partiellement ou 
totalement pendant I'execution d'un programme. 
[0023] Seion une autre particuiarite te generateur 
aieatoire utilise des compteurs reboucies ou non et ini- 
tialises par une valeur aieatoire. 
[0024] Seion une autre particuiarite la valeur d'lnitia- 
llsation provlent d'une memoire non volatile. 
[0025] Seion une autre particuiarite la valeur d'lnltia- 
lisation est modifiee pendant I'execution d'un program- 
me. 

[0026] Seion une autre particuiarite le generateur 
aieatoire utilise un algorlthme de type cryptographique 
ou une fonction de hachage Initialises par la valeur d'lni- 
tialisation. 

[0027] Seion une autre particuiarite le sequencement 
des actions tient compte des temps necessaires pour 
acceder aux divers reglstres, aux memolres et aux or- 
ganes Internes, mals aussi et surtout des temps de pro- 
pagation des signaux sur les bus et k travers les divers 
circuits logiques. 

[0028] Un autre but de I'invention est de proposer un 
procede d'utilisatlon du circuit Integre. 
[0029] Ce but est atteint par le fait que ie precede 
d'utillsation d'un circuit Integre consiste : 

solt d declencher le sequencement d'une ou plu- 
sieurs Instmctions ou operations k Taide d'une hor- 
loge k impulsion aieatoire ; 
solt k declencher de f agon aieatoire des sequences 
d' interruption ; 

soit k declencher le traitement d'une sequence 
aieatoire d'Instructlon ou d'operation au cours de 
i'execution d'une sequence prindpale d'instructlon 
ou d'operation ; 

soit k combiner au moins deux des possibllites ci- 
dessus. 

[0030] D'autres particularites et avantages de la pre- 55 
sente Invention apparaltront plus clairement k la lecture 
de la description ci-apres falte en reference aux desslns 
annexes dans lesquels : 



[0031] L'Invention consiste k utiliser le prIncipe d'un 
tel microprocesseur k generateur aieatoire en lut adjol- 
gnant un certain nombre d'eiements qui vont pennettre 
au microprocesseur executant ie programme principal 
de passer d'un fonctlonnement parfaitement en phase 
et correie k i'horloge exteme de sequencement k un 
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foncttonnement d6corr6)6, dans tequel au choix et selon 
le mode de realisation s6lectfonn6 ie temps d'ex^cution 
d'une Instruction d^temiin^e ne sera plus identique, m&- 
me lorsque la m6me Instruction est ex^ut^e plusieurs 
fois, ou bien dans lequel la dur^e d'ex6cut!on d'une sd- 5 
quence d'instructlon sera variable mdme si la mfime se- 
quence est ex6cutee d plusieurs reprises par le pro- 
gramme principal, ou bien dans lequet la dur^e d'exe- 
cution d'une sequence d'instructlon sera variable, le 
temps d'ex§cution d'une mdme instruction etant varia- io 
ble lul mdme. Ceci est obtenu par le circuit de la figure 
1 dans lequel en plus du g6nerateur al^atolre (2) I'hor- 
loge interne (11) est reaiisde par un oscillateur libre h 
frequence constante desynchronisee et dephasee par 
rapport 6 I'horloge exteme CLKE du microprocesseur is 
ou microcaiculateur. Dans Tart anterleur Thomme de 
metier n'envlsageait pas de cadencer le foncttonnement 
d*un microcaiculateur ou d'un microprocesseur avec 
une horloge irreguiiere. Au contraire tout etait fait pour 
que le fonctionnement soit cadence reguliferement par 20 
les signaux d'horloge provenant en general d*un circuit 
sequenceur qui engendre les impulsions eiectriques ne- 
cessaires, notamment en dephasant les signaux par 
rapport & Thorioge de reference. Ceci etait dO notam- 
ment au fait que le sequencement des actions doit tenir 25 
compte des temps necessaires pour acceder aux divers 
registres, aux memoires et aux organes internes, mais 
aussi et surtout des temps de propagation des signaux 
sur les bus et & travers les divers circuits logiques. Dans 
invention le generateur aieatoire (2) est utilise soit pour 30 
fournir une valeur aieatoire aux divers organes par iln- 
temnediaire du bus de donnee (3) et la charger dans les 
differents elements que nous decrirons ci-apres, soit 
pour generer un signal Impulslonnel de periodldte va- 
riable sur sa sortie (22). Dans un microprocesseur ou ^ 
microcaiculateur de {'invention les signaux necessaires 
au chargement et k {'execution des instructions peuvent 
done etre engendres k partir d'impulsion d'horloge re- 
parties de fagon aieatoire, mais ces Impulstons doivent 
respecter un temps de cycle minimal afin que le proces- 40 
seur (1) alt un deial sufflsant pour i'executlon de diver- 
ses operations. Ce signal pour servir d'horloge au mi- 
croprocesseur (1) dolt etre envoye sur un circuit cali- 
breur (9). La sortie (95) de ce circuit calibreur est en- 
voyee sur un circuit de multlplexage (18) dont Tentree 
(19) de commando du multiplexage revolt le signal d'un 
ou plusieurs bits d'un registre (8) qui peut etre charge 
soit par le generateur aieatoire (2), soit par une valeur 
determlnee par le programme principal (5). Lorsque ce 
registre (8) est charge avec une valeur aieatoire, la de- so 
clslon de selection du signal d'hortoge envoyee sur le 
processeur est faite aieatolrement tandis que lorsque 
ce registre (8) est charge par une valeur detennlnee par 
le programme principal c'est le programme principal qui 
va choisir si i'horloge de sequencement du micropro- ss 
cesseur sera I'horloge exteme CLKE ou une horloge de 
decon^tatlon CLK2. De mdme un ou plusieurs bits du 
registre (6) sent envoyes par la liaison (82) k un circuit 



logique (28) qui pemnet en fonction du ou des bits du 
registre (8), de vallder ou non la transmission du signal 
d'horloge Inteme (11) au generateur aieatoire (2). Ce 
generateur aieatoire peut done fonctionner egalement 
sur I'horloge exteme CLKE en recevant son signal par 
la liaison (26) et le circuit logique (28). Dans ce dernier 
cas les valours generees seront des valours pseudo 
aieatoires. Le generateur aieatoire (2) peut fonctionner 
en utilisant Thorloge Inteme (11) validee d travers le cir- 
cuit (28) par le ou les bits du registre (8) et dans ce cas 
les valours generees seront des valeurs aieatoires. Le 
signal 1 genere en sortie (22) du generateur aieatoire 
(2) et regu par le circuit calibreur (9) correspond k un 
signal Impulslonnel dont la perlodiclte varle soit aieatol- 
rement soit de fagon pseudo aieatoire. Le fart que cette 
periodiclte varie de fagon pseudo aieatoire est peu ge- 
nant car, comme on le verra par la suite, le circuit de 
calibration (9) fait intervenir un signal d'horloge Inteme 
(FRC) qui lul-mfime va reintrodulre une decorreiatlon, 
par une frequence diff6rente et un d6phasage par rap- 
port au signal d'horloge externe CLKE et par conse- 
quent par rapport au signal d'horloge pseudo aieatoire 
synchronise sur ce signal d'hortoge externe. 
[0032] Le dispositif peut comprendre egalement un 
registre R2 qui est charge, soit par le generateur aiea- 
toire (2) k I'alde d'un nombre aieatoire, soit par le pro- 
gramme principal (5) avec une valeur detenriinde par le 
programme. Ce registre R2 est utilise en totallte ou en 
partie par un circuit logique (4) de declenchement d'une 
Interruption qui revolt sur une de ses entrees le signal 
d'horloge decorreie CLK2 provenant de la sortie (95) du 
circuit calibreur (9). La sortie du circuit (4) est envoyee 
k travers une porte (48) commandee par un ou plusieurs 
bits du registre (8) sur Tentree (12) d'Interruption du 
CPU. Le ou les bits de ce registre (8) Jouent le rdle de 
commando de masquage de i'lnten-uption que Ton trou- 
ve de fagon classlque sur certains microprocesseurs. 
Lorsqu'une Interruption est presentee sur I'entree (12) 
d'intenuptlon du processeur, le programme de traite- 
ment de I'lnterruptlon contenu, par exemple, dans le 
systeme d'exploitatlon ou dans le programme secondal- 
re va Introduire un temps de traitement different pour la 
sequence Interrompue du programme principal. II faut 
bien comprendre qu'il existe deux phases dans le mode 
de fonctionnement par interruption. 
[0033] Une premiere phase, dans laquelle le micro- 
processeur commande par le programme dit principal 
autorise le fonctionnement decorreie en demasquant, 
par exemple, les Intermptions. 
[0034] Une deuxieme phase, dans laquelle I'lnterrup- 
tion deroute automatiquement le fonctionnement sur le 
programme secondalre. Cette operation peut tree bien 
se faire sans intervention du programme principal. 
[0035] Enf in le dispositif de I'lnvention peut compren- 
dre egalement un programme secondalre (6) qui peut, 
conmne on le verra par la suite, generer un temps de 
duree variable qui varte k chaque fois que ce program- 
me secondalre (6) est appeie par le programme prlncl- 
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pal (5). AinsI la vaiiante de realisation representee d ia 
figure 1 permet au programme principal (5) de faire dvo- 
iuer les degres de protection souhaites, soit en d§clen- 
chant le sequencement d'exdcution d'une ou plusleurs 
Instructions k t'aide de I'horloge d6con'6iee CLK2, soit s 
en decidant. au cours de Texecution d'une sequence 
d'instruction, d'lntroduire ou non une gestion d'lntenup- 
tion declenchee aieatoirement, soit encore en decidant 
ou non, au cours de I'execution de la sequence, d'lntro- 
duire un saut vers le programme secondaire (6) qui ge- io 
nere egalement un traitement de temps variable ou en> 
core, en combinant ces differentes possibilites. Ainsi ce 
programme secondaire (6) peut, dans une variante de 
^Invention, etre constitue, comme represente d la figure 
8, par une piuralite de sequences (61 , 62, 63. ..6n) qui i^ 
seront appeiees de fagon aieatotre et chaque sequence 
(0, 1 , 2 ou 2"-^) mettra en oeuvre un ensemble d'lnstruc- 
tions differentes qui entraTneront un temps de traitement 
variable dans chaque branche et des comportements 
differents du microprocesseur. Les sequences pourront 20 
etre appeiees de fa9on aieatolre, par exempie, apres 
que le programme principal a effectue le saut au pro- 
gramme secondaire, ce dernier charge aux etapes (64 
et 65, Fig. 8) une valeur aieatolre V provenant de la me- 
molre (7) dans deux reglstres, par exempie, R1 0 et R1 1 25 
du microprocesseur (1 ). Le programme secondaire in- 
cremente cette valeur V, puis le programme commande 
la memorisation de cette valeur incrementee (V + 1) 
dans la memoire NVM non volatile (7) k retape 66. Cette 
valeur m6morisee dans la memoire non volatile (7) est 30 
destinee ^ une utilisation ulterieure. Le programme se- 
condaire & retape 67, preieve ensuite n bits de poids 
forts ou faibles dans R1 0 afin d'obtenlr une valeur r qui 
pemnettra de designer la sequence de programme k 

executer panni les sequences (61, 62, 63, , 6n) de 35 

programme secondaire (6). Chaque sequence de pro- 
gramme secondaire produira un traitement different, par 
exempie, la sequence (0) conslste d'abord k retape 611 
k transferer le contenu du registre R1 1 du microproces- 
seur dans un registre R1 2. A I'etape 61 2 le contenu de 40 
R12 est additlonne avec la valeur de retenue (CARRY), 
puis k retape 613 un OU exclusif est effectue entre le 
contenu du registre R11 et le contenu du registre R12 
et ie resultat est place dans le registre R12. A retape 
614 le processeur decremente R12. A retape 615 un 
test est effectue sur la valeur de R1 2 pour detemrtiner si 
R12 est egal k zero. Dans le cas ou R1 2 = 0, le proces- 
seur retourne h I'execution du programme principal, 
Dans le cas contraire, le programme secondaire (61 ) se 
poursuit par retape 61 6 qui effectue une rotation du con> so 
tenu du registre R1 0. Uetape sulvante conslste h extral- 
re n bits de polds detenmlne du registre RIO, pour en- 
suite acceder k rune des sequences detemilnees par 
cette valeur r dans le programme secondaire. On pourra 
aInsi acceder par exempie k la sequence (2^i)qul con- ss 
siste k retape (6n1) k transferer le resultat de la multi- 
plication des valeurs de R1 0 et de R1 1 dans R1 3 et R1 4. 
A retape (6h2) cette sequence effectue une rotation de 



R13 et R14, puis k retape (6n3) le contenu de R13 est 
transfere dans R1 1 . A retape (6n4) R1 1 est decremente 
pour ensuite, k retape (6n5) effectuer un test sur ia va- 
leur R1 1 . Ce test conslste k detemnlner si le contenu de 
R11 =3. Dans I'affirmatlve on retourne au programme 
principal et dans la negative le programme se poursuit 
k i'etape (6n6) par une rotation k gauche de RIO, puis 
par rexecution de I'instructlon (67) pour acceder k une 
nouveile sequence de programme secondaire. 
[0036] Dans le cas oCj est envlsagee une combinalson 
du programme secondaire avec une horloge decorreiee 
ou des gestions d'interruption, il est possible dans une 
telle combinalson de se contenter d'un programme se- 
condaire produisant un traitement plus simple. Un tel 
programme secondaire sinrplif le peut etre constitue des 
instructions cl-apres : 

MOV B, R2 qui conslste k charger ie registre R2 
dans Ie registre B microprocesseur 

LOOP DCX B qui conslste k decrementer Ie registre 
B de la valeur A 

JNZ B LOOP qui consisted faire un test sur la valeur 
du registre B et d reboucler sur retl- 
quette LOOP dans le cas oCi cette va- 
leur est differente de zero. 

[0037] Cette sequence se termine par une Instruction 
de retour d I'Instruction du programme principal qui etait 
immedlatement apres la demiere instruction executee 
avant le saut au programme secondaire (6). Le registre 
R2 est prealablement charge par une instruction du pro* 
gramme principal (5) avant le saut au programme se- 
condaire (6) avec une valeur aieatolre fournle par le ge- 
nerateur aieatolre (2). AinsI I'execution du programme 
secondaire ci-dessus detini generera toujours une du- 
ree variable. 

[0038] Un autre mode de realisation d'un programme 
secondaire de duree variable peut conslster k definir 
une zone de la memoire progranme correspondant au 
programme secondaire (6) dans laquelle une serie 
d'instructlons est memorisee. De preference on cholsit 
des Instructions necessitant des nombres de cycles ma- 
chines differents pour s'executer, comme cela est connu 
par exennple, avec les instructions J, CALL, RET, RST, 
PCHL, INX, par rapport k des instructions necessitant 
un nombre de cycles machines plus courts comme 
ADC, SUB, ANA, MOV etc... Dans cette zone memoire, 
on dispose done d'un certain nombre d'instructlons 
ayant les unes par rapport aux autres des durees d'exe- 
cutlon differentes en nombre de cycles machines. Le 
programme principal (5) comporte une instruction de 
saut k une adresse Indexee dont rindex con'espond au 
contenu du registre R2 et I'adresse k la premiere adres- 
se de la zone (6). L'execution de cette Instruction du pro- 
gramme principal (5) fait done adresser par ie proces- 
seur (1 ) de fa^on aieatolre des Instructions dont les du- 
rees d'executlon seront differentes selon la position 
adressee. De fa9on connue le generateur aieatolre (2) 
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sera Initialise au depart par une variable. Cette variable 
initiate est contenue dans une m6moire non volatile (7) 
et constitute, par example, par la dernlfere valeur al6a- 
tolre g6n6r6e par le g6n6rateur (2) avant i'arrdt du ml- 
croprocesseur (1). Ainsi le microprocesseur pilots par 
un programme qu'il va ex^cuter, va pouvoir par i'inter- 
m^diaire de ce programme ddclencher les moyens de 
d6corr6latlon du s6quencement de I'exdcutlon des Ins- 
tructions de ce programme par chargement, par exem- 
ple, des registres R2 ou 8 ou par appel des programmes 
secondalres. 

[0039] La figure 2 repr^sente une autre vailante de 
realisation simpljfi6e de I'Invention dans laquelle le con- 
tenu du registre (8) va commander le muitlplexeur (18) 
pour decider si I'horioge exteme CLKE est envoy6e sur 
le processeur (1) ou bien, si simplement, i'horioge d6* 
correiee CLK2 est utilisee par le CPU (1). Ce registre 
(8) est charge par le bus (30) sur execution d'une ins- 
truction du programme principal (5) qui aura et6 congu 
pour decider & un moment donn6 de declencher le mode 
securitaire en generant des sequences d'executions 
dMnstructions de duree variable. Le generateur aieatoire 
(2) est en communication par un bus (31) avec la me- 
moire non volatile (7) qui pemiet, par exemple, la me- 
morisation de la derniere valeur generee pour que, tors 
d'une nouvelie connexion du circuit monoiithlque le ge- 
nerateur aieatoire soit reinitialise avec une valeur diffe- 
rente de la precedente valeur initiate. Ce bus (31) est 
eventueliement contrOie par le processeur (1). Dans 
une autre variante i'inscription dans la memoire (7) peut 
etre contrdiee par une iogique c&biee. 
[0040] Dans un autre mode de realisation, II est pos- 
sibie d'introduire un circuit (45) de dephasage variable 
h la sortie du circuit d'horloge comme le montre la figure 
4A, ce circuit de dephasage etant par exemple constitue 
par un registre h decalage D1 D5 cadence par le signal 
FRC provenant du circuit (11) ou FRC recailbre foumi 
par la sortie (95) du circuit (9), et dephasant ie signal 1 , 
foumi par la sortie (22), qui peut etre divise par un fac- 
teur de ralentissement dans un diviseur (452). i^ sortie 
du circuit de dephasage (45) peut etre reallsee h i'aide 
d'un muitlplexeur (451 ) MUX qui permet de preiever Tun 

queiconque des signaux de sortie Q1 , Q2 Q5, du 

registre k decalage en fonctlon du contenu du registre 
HhA qui est charge solt directement par le generateur 
aieatoire (2) soit Indirectement par le programme prin- 
cipal (5) ou mdme par le programme secondaire (6) ^ 
travers le bus (3). Dans ce cas, tes fronts d'horloge S 
deiivres en sortie peuvent etre retardes ou avances, par 
rapport d-tine impulsion mediane fournie par i'etage 
central du registre h decalage, d'une valeur qui depend 
d'un nombre aieatoire, retardant ou avan^ant d'autant 
te sequencement d'executlon des instructions du pro- 
gramme en cours. 

[0041] Dans un autre mode de realisation, le genera- 
teur aieatoire et le circuit de dephasage peuvent etre 
mis en oeuvre en pennanence pendant certalnes perio- 
des partlcuiierement sensibles, pendant ces phases, le 



processeur est cadence de fa9on comptetement aiea- 
toire puisque les Intervalles de temps qui separent cha- 
que impulsion d'horloge sent variables et non pas cons- 
tants comme c'est le cas dans les processeurs classi- 
5 ques. 

[0042] L'organisatlon des programmes executes par 
le processeur peut etre reaiisee de telle mantere que le 
fonctlonnement du processeur (1) solt pilote par un ve- 
ritable systeme d'exploitation securitaire qui decide du 

10 type de brouillage 6 mettre en oeuvre en fonction du ty- 
pe de programme execute par la machine. Dans ce cas 
c'est le systeme d'exploitation qui gere comme bon lui 
semble les divers signaux provenant du g6n6rateur 
aieatoire, du calibreur, des intermptlons ou des com- 

is mandes du circuit de dephasage et du iancement des 
programmes principal et secondaire. 11 est clair que le 
programme secondaire peut etre utilise pour realiser 
d'autres fonctions qu'une simple temporisatlon, notam- 
ment en effectuant des traltements qui peuvent etre uti- 

20 les au programme principal de fa9on ^ tirer parti du 
temps dedie au programme secondaire, ces traltements 
pouvant etre constitues, par exemple, par des prepara- 
tions de calculs utilises ulterieurement par ie program- 
me principal. Bien entendu, on peut facilement genera- 

25 User les mecanismes de I'invention lorsque le proces- 
seur fonctionne en muitiprogranvnation, les program- 
mes d'appllcatlon pouvant alors etre consideres comme 
autant de programmes principaux. Le generateur aiea- 
toire et le circuit de dephasage d'horloge vus plus haut 

30 ne posent pas de probldmes partlcutiers de realisation 
et sent connus de i'homme de I'art torsqu'ils sont utilises 
separement pour d'autres usages n'ayant aucun lien 
avec rinvention. 

[0043] On peut aussi realiser un cinquieme mode de 
35 realisation simplifie de I'invention qui n'utiiise pas d'in- 
terruption. Lorsque ie programme principal veut se pro- 
teger, 11 decienche lui-meme un programme secondaire 
qui engendre un traltement de longueur aieatoire £i des 
instants choisis par lul, soit au debut, soit en cours de 
40 traitement de fagon k broulller les dlfferentes sequen- 
ces. 

[0044] Les differents circuits permettant la realisation 
de I'invention vont etre maintenant expllcites en liaison 
avec les autres figures. Ainsi un generateur aieatoire re- 

45 presente sur les figures 7A et 7B est constitue, par 
exemple, d'un ensemble de cellules (BO ^ B7) formees 
chacune d'une porte OU exdusif (23) ^ deux entrees 
relies d une bascule (24) de type D dont la sortie (Q) est 
reitee h une des deux entrees de la porte OU exclusif 

50 de la cellule sulvante. La deuxieme entree de ta porte 
OU exclusif revolt le signal d'entree des donnees pro- 
venant du bus (3) pour penriettre le chargement d'initia- 
iisation ou pour les cellules (B et (B3), par exemple, un 
signal de rebouclage (25) provenant de la demiere cel- 

55 lule (B7). La sortie (22) de la demiere cellule (B7) cons- 
titue egaiement la sortie qui deiivre le signal Impulslon- 
nel (I) h periodlcite aieatolrement variable. Ce signal (1) 
est ensulte utilise dans te circuit calibreur (9) represente 
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& la figure 3A. La figure 3B repr^sente te s6quencement 
des signaux d'entrde et de sortie de ce circuit calibreur 
(9) de ia figure 3A. Ce circuit calibreur est const!tu6 de 
deux portes (90, 91) NON ET k trots entr6es, recevant 
chacune sur une entr6e le signal I provenant de la sortie s 
(22) du g6n6rateur al6atolre (2). Une premiere porte 
NON ET (91) revolt ia sortie (Q2) d'une bascule (93) de 
type JK tandis que l*autre porte (90) revolt ia sortie In- 
vers^e (NQ2) de cette bascule (93). Cette bascule (93) 
revolt sur son entree d'horloge un signal d'horloge FRC io 
qui constltue une horloge Interne au circuit. Cette hor- 
loge Interne est g6n6r6e par exemple par un circuit re- 
pr6sent6 d ia figure 6. Les entries J et K de cette bas- 
cule (93) sent retires d la tension d'allmentation repre- 
sentative du niveau logique T. Le signal d'horloge In- is 
terne FRC est envoy6 par un circuit Inverseur (92) sur 
chacune des troislfemes entries des porte NON ET (90, 
91). La sortie de la preml6re porte NON ET (90) est en- 
voy^e sur Tentrde de mise 6 "1 " de la deuxidme bascule 
logique (94) alors que la sortie de la deuxidme porte 20 
NON ET (91 ) est cnvoy6e sur Pentr^e de remise h z6ro 
de la deuxl^me bascule (94). Cette deuxl6me bascule 

(94) a son entree d'horloge et son entr6e (J) relives k la 
tension d'alinientation representative du niveau "1" et 
I'entree (K) reli6e k la tension d'allmentation reprdsen- 25 
tation du niveau 26ro. La sortie (Q1) de cette deuxifeme 
bascule (94) d6llvre le signal CLK2 foumi par la liaison 

(95) au muitipiexeur (1 8). Uhorloge Interne FRC deilvre 
sur la liaison (111) des signaux Impulsionnels p6rlodl- 
ques ayant une largeur d'Impuision minlmale Tm qui est so 
ddflnle par le circuit de la figure 6. Ce circuit (11) est 
constltu6 par exemple par une s6rle d'inverseurs (111 ^ 
115). en I'occun-ence cinq, qui ont chacun un temps de 
propagation determine, par exemple de 10 nanosecon- 
des, ce qui permet d'obtenir sur la sortie FRC une Im- 35 
pulsion de 50 nanosecondes. Cette sortie FRC est re- 
bouciee par la liaison (116) sur I'entree du premier In- 
verseur (111) et, i'entrde du premier Inverseur (111) est 
egalement allmentee d travers une resistance (117) par 

la tension d'allmentation de 5 volts. La largeur d'impul- 40 
sion est choisie d 50 nanosecondes mals II est blen evi- 
dent qu'en falsant varler le nombre de portes Inverseu- 
ses on fait varler la valeur T^. Cette valeur T^ va dtre 
utillsee, comme repr6sent6 k la figure 3B, par le circuit 
logique (9) de la figure 3A pour genererA partirdu signal 45 
impulslonnei de perlodicite aieatoirement variable (I) un 
signal Impulslonnei CLK2 dont les Impulsions de largeur 
variable ont une valeur minlmale T^, et dont la perlodi- 
cite est egalement variable et desynchronlsee par rap- 
port k I'horloge externe CLKE. En effet I'horloge Interne so 
se mettant k fonctlonner, des la mise sous tension du 
circuit integre, si la periodlcite Initiate de cette horloge 
est differente de la periodlcite de i'horloge externe, II n'y 
a aucune chance pour qu'au deman-age les horioges 
Solent synchronlsees. Les signaux de ce calibreur (9) ss 
possedent une perlode au molns egale k deux fols le 
temps minimal Tn, necessaire au processeur pour exe- 
cutor un cycle Interne. Tous les fronts du signal CLK2 



seront distants d*au molns la valeur Tm mals leur posi- 
tion et leur duree exacte seront aieatolres. 
[0045] On volt ainsi quel que solt la varlante de reali- 
sation que le d6roulement du progrannme principal est 
realise selon un s6quencement Imprevlslble qui depend 
selon la variante solt du generateur aieatoire, solt de 
I'horloge aieatoire, solt du programme secondaire, solt 
des Interruptions aieatolres, solt d'une comblnalson 
d'au molns deux disposltlfs. Lorsque le programme prin- 
cipal execute des fonctlons non senslbles sur le plan 
securitaire, II peut aInsi recourlr k I'horloge externe CL- 
KE, par exemple pour deiivrer des resultats au monde 
exterieur ou encore masquer I'lnten-uptlon de d6corre- 
latlon de fa^on k optimiser le temps de traitement. Des 
qu'une fonction securitaire est mise en oeuvre, le pro- 
gramme principal (5) autorise ie fonctionnement en mo- 
de aieatoire, solt en validant I'horloge aieatoire, solt I'ln- 
terruption de decorreiatlon (ou les deux) afin de 
"brouiller" les divers signaux de fonctionnement, notam- 
ment en d6synchronlsant i'horloge par rapport au pro- 
gramme principal, soit encore en falsant appel au pro- 
gramme secondaire. 

[0046] Pour le g6nerateur aieatoire (2), on peut, par 
exemple, utiliser des compteurs reboucies ayant des 
periodes differentes, ces compteurs etant initialises par 
une "gralne" (Infomnatlon) stockee en memoire non vo- 
latile (7), Lorsque le processeur deman^e, les compteurs 
prennent en compte la valeur stockee comme valeur de 
depart. En cours de calcul, ou k la fin du calcul, la me- 
moire non volatile (7) est mise ^ jour avec une nouvelle 
vateur qui va servir de gralne pour initialiser les comp- 
teurs k la prochalne Initialisation. Le circuit (4) de gene- 
ration des interruptions peut dtre congu de fagon que la 
generation des impulsions d'interruption vues plus haut 
pulsse, par exemple, se produire lorsque le nombre ge- 
nere possede certalnes caracteristlques teiles que 
regallte avec certalnes donnees du programme. Ce cir- 
cuit (4) peut aussi prendre la valeur d'un ou plusieurs 
bits d*un ou plusieurs compteurs. II est egalement pos- 
sible de reallser un tres bon generateur aieatoire en utl- 
llsant un algorithme cryptographlque (69) comme le 
montre la figure 5 ou une fonction de hachage Inltlailsee 
par la "gralne** (infonnation) vue plus haut. Dans ce cas, 
le generateur peut dtre sous la fomie d'un programme 
mettant en oeuvre i'aigorithme execute par le proces- 
seur (1) et mettant en oeuvre par exemple, I'aigorithme 
cryptographlque en recevant d'une part une variable 
stockee dans la memoire non volatile (7), d'autre part 
une cie pour gendrer un resultat stocke dans un registre 
tampon (41 ). Ce resultat stocke dans le registre tampon 
est ensuite traite par un disposltif decodeur (42) logtelel 
ou materiel pour generer solt le signal d'hortoge decor- 
reiee CLK2, solt un signal d'interruption pour ie proces- 
seur (1 ). On volt facliement que ce generateur de nom- 
bre aieatoire peut etre egalement.utlllse pour engendrer 
les divers nombres aieatolres vus plus haut. Une autre 
maniere de reallser un tel generateur est d'ampllfier la 
tension engendree aux bomes d'une diode dite "de 
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bruir et de mettre en fomie les signaux apr6s un fittrage 
passe bas pour dviter que les Impulsions de bmit trop 
raplde ne peiturbent le fonctionnement. 
[0047] Pour le circuit de d6phasage d'horloge, II exls- 
te d'autres possibjlit6s que cede vue plus haut. Par 5 
exemple un reglstre d d6calage p!lot6 par une horloge 
10 fols plus 6lev6e que celle du processcur, SI Ton sup- 
pose que le reglstre comporte dix bascules, on dispose 
de dix impulsions ayant des phases diff^rentes qui peu- 
vent dtre cholsles par le processeur d I'alde d'un multi- io 
plexeur 6 dix entries et une sortie. La sortie du multl* 
plexeur dtant uti!is6e comme pr6c6demment pour don- 
ner le signal d'horloge Interne du processeur. 
[0048] Un autre mode de realisation conslste k utlliser 
un circuit du mdme type que ie g6n6rateur al6atoire vu is 
plus haut et de pr6lever des impulsions sur les diff^rents 
stages des compteurs. Dans ce cas, le processeur est 
vralment cadencd par des impulsions r^parties at^atol- 
rement dans ie temps. 

[0049] Un autre mode de realisation conslste k utiliser 20 
les signaux du g6n6rateurai6atolre pour pr6lever les im- 
pulsions du registre d ddcaiage. De tr6s nombreuses 
comblnaisons sent possibles pour sophlstlquer les m6- 
canismes. mais les princlpes de Unventlon restent tou- 
Jours valables. 25 
[0050] La variante de realisation de la figure 1 est la 
plus complfete, bien 6videmment le circuit monolithlque 
de type microprocesseur ou de type microcalculateur 
pourra incorporer seulement un ou plusleurs ou une 
comblnalson quelconque des elements repr^sent^s. so 
[0051] Alnsiselon unevarlante, le circuit monolithlque 
peut Incorporer un microprocesseur, le g6n6rateural6a- 
toire, rhorioge interne (FRC) et ie circuit callbreur for- 
mant I'horioge d^correiee. 

[0052] Dans une autre variante ie circuit monolfthique 35 
peut incorporer le microprocesseur, le g6n6rateuraiea- 
toire, le circuit de generation d'interruptlon. 
[0053] Dans une autre variante le circuit monolithlque 
peut Incorporer le microprocesseur, ie programme se- 
condaire et les circuits d'horloge ddcorrdiee et caiibrde.. 40 
[0054] Dans une autre variante le circuit monolithlque 
peut Incorporer un microprocesseur, le circuit d'horloge 
d6corr6l6e et calibree et le circuit d'interruptlon. 
[0055] Dans d'autres variantes du circuit monolithi- , 
que le microprocesseur est remplace par un mlcrocal- ^5 
culateur. 

[0056] Dans d'autres variantes du circuit integrd mo- 
nolithlque le microprocesseur peut 6tre remplacd par 
une loglque combinatoire permettant d'executer un 
nombre destructions limitees pour des applications so 
sp6clfiques. II est bien evident que dans un tei cas tes 
memos mecanismes de securisatlon peuvent dtre ap- 
pliques au circuit Integre. 

[0057] D'autres modifications k la port6e de I'homme 
de metier dans le cadre detlnl par la portee des reven- ss 
dicatlons font egalement partie de rinvention. 



Revendlcatlons 

1 . Circuit Integre perfectlonne caracterise en ce qu'il 
possede au moins deux moyens activables de de- 
con-eiation (6, 2, 9, 18, 40) du deroulement tfau 
moins une sequence d'lnstruction d'un programme 
(5) avec les signaux eiectrlques internes ou exter- 
nes du circuit Integre (1), lesdits moyens de decor- 
reiatlon etant actives seiectivement par le circuit in- 
tegre. 

2. Circuit Integre seton la revendlcatlon 1 , caracterise 
en ce que tes signaux eiectrlques du circuit integre 
(1) sent des signaux de cadencement, de synchro- 
nisation ou d'etat du microprocesseur ou du micro- 
calculateur (1). 

3. Circuit Integre selon Tune des revendications pre- 
cedentes, caracterise en ce que un des moyens 
de decorreiation comprend un ou plusleurs circuits 
(1 8, 9, 8, 28, 11 , 2) qui engendrent une succession 
d'impulsions d'hortoge ou de cadencement dont la 
repartition est aieatoire dans ie temps. 

4. Circuit integre selon une des revendications 1 k 3, 
caracterise en ce que un des moyens de decorre- 
iation comprend un generateur aieatoire (2) per- 
mettant une desynchronlsation de I'execution de la 
sequence de programme (5) dans le microproces- 
seur ou microcalculateur (1). 

5. Circuit integre selon i'une des revendications pre- 
cedentes, caracterise en ce que un des moyens 
de decon^eiation comprend un circuit (9) de calibra- 
tion d'horloge qui pennet d'eilmlner les impulsions 
de cadencement trop courtes. 

6. Circuit Integre selon i'une des revendications pre- 
cedentes, caracterise en ce que un des moyens 
de decorreiation comprennd un systeme de gene- 
ration aieatoire d'interruptlon (40, 48). 

7. Circuit Integre selon i'une des revendications pre- 
cedentes, caracterise en ce que un des moyens 
de decon^eiation comprend I'execution de sequen- 
ces secondaires (6) dont les Instructions et temps 
d'execution sent difrerentes et qui sent cholsles 
aieatolrement. 

8. Circuit integre selon la revendlcatlon 7, caracterise 
en ce que le temps variable du traltement secon- 
daire depend d'une valeur foumle par un genera- 
teur aieatoire (2). 

9. Circuit integre selon rune des revendications 7^8. 
caracterise en ce que le traltement secondaire (6) 
ne modifie pas le contexte general de fonctionne- 
ment du programme principal (5) afin de pennettre 
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le retour k ce dernier sans avoir k rStablir ce con- 
texte. 

10. Circuit int^grd selon l*une des revendicatlons 7^9, 
caract^rlse en ce que le traltement secondaire (6) 
r^tabll le contexte du programme principal (5) avant 
de lui redonner le contrdle du processeun 

11. Circuit int6gr6 selon I'une des revendicatlons pr6- 
c6dentes, caract^rtsd en ce que le programme 
principal (6) peut autorlser ou inhiber (8, R2, 48) un 
ou plusieurs moyens de d^orrdlation. 

12. Circuit int6gr4 selon I'une des revendicatlons pr6- 
c^dentes, caract^rlse en ce qu'il possdde des 
moyens (45) de d6phasage des signaux de caden- 
cement, de synchronisation ou d*6tat du proces- 
seur 

13. Circuit Int6gr6 selon la revendlcation 12, caractdri- 
se en ce que les moyens de d6phasage g6n6rent 
un d^phasage al6atolre des signaux de cadence- 
ment, de synchronisation ou d'etat du processeur. 

14. Circuit Int6gr6 selon la revendicatlon 13, caracterl- 
se en ce que les moyens de d^phasage al^atolres 
d6synchronisent, de I'horloge exteme, le fonctlon- 
nement du processeur (1) partieliement ou totale- 
ment pendant t'ex6cution d'un programme. 

15. Circuit Int6gr6 selon Tune des revendicatlons pr6- 
c^dentes, caracterlse en ce que le gdn^rateur 
al^atoire (2) utilise des compteurs rebouctds (BO d 
B7) ou non et initialises par une valeur aldatoire (7). 

16. Circuit int6gr6 selon la revendicatlon 16, caracterl- 
se en ce que la valeur dMnitialisation provient d'une 
m^moire non volatile (7). 

17. Circuit Integra selon la revendicatlon 16, caracterl- 
86 en ce que la vateur ^initialisation est modiflde 
pendant rex6cution d'un programme. 

18. Circuit int^gr^ selon i'une des revendicatlons pr6- 
c^dentes, caracterlsd en ce que le g^n^rateur 
aldatoire utilise un algorithme de type cryptographi- 
que ou une fonctlon de hachage initialises par la 
valeur d'inltiallsation. 



des revendicatlons pr6c6dentes caracterlse en ce 
qu*il consiste : 

solt 6 d6clencher le s^quencement d'une ou 
5 plusieurs Instructions ou operations 6 i'aide 

d'un signal d'horioge impulsionnel (CLK2), 
d'impuisions variables et aidatoires de iargeur 
minlmale Tm et de p6riodlclt6 variable et al6a- 
tolre, desynchronlse par rapport & I'horloge ex- 
10 terne (CLKE); 

soit k dectencher de fagon aieatoire des se- 
quences d'intemjption (40); 

soit h declencher le traitement d'une sequence 
aieatoire d'instructlons (6) ou d'operatlons au 
cours de I'execution d'une sequence principate 
(5) d'instructlons ou d'operatlons ; 

20 solt d combiner au moins deux des posslbilltes 

cl-dessus. 

21. Circuit integre comportant un microprocesseur 
commande par au moins un programme et des 

25 moyens de decorreiation du s6quencement de 
I'execution des instructions de ce programme, ca- 
racterlse en ce qu'une partie de ce programme 
penmet d'autoriser, de modifier ou d'inhlber le fonc- 
tionnement des moyens de decon^eiation. 

30 

22. Circuit integre selon la revendicatlon 21 , caracterl- 
se en ce que les moyens de decon-eiatlon compor- 
tent des moyens de generer un signal de cadence- 
ment, ou une succession d'impuisions d'horloge 

3S dont la repartition est aieatoire dans le temps, as- 
socie, soit d des moyens de generer aieatolrement 
des intermptions, soit d des moyens de declencher 
i'execution d'une sequence secondaire. 

40 23. Circuit integre selon la revendicatlon 21 ou 22 com- 
portant un microprocesseur ou des moyens d'exe- 
cuter des Instmctions, caracterlse en ce qu'il com- 
porte des moyens de selection de i'horloge de ca- 
dencement du microprocesseur ou des moyens 

45 d'executlon des instructions, les moyens de selec- 
tion pennettant de seiectlonner, soit une horloge ex- 
terne CLKE au circuit integre, soit une horloge aiea- 
toire CLK2 ou S. 



19. Circuit- integre selon i'une des revendicatlons pre- 
cedentes, caracterlse en ce que le sequencement 
des actions tient compte des temps necessalres 
pour acceder aux divers reglstres, aux memoires et 
aux prganes internes, mals aussi et surtout des 
temps de propagation des signaux sur les bus et d 
travens les divers circuits logiques. 

20. Precede d'utilisation d'un circuit integre selon une 



24. Circuit Integre selon la revendicatlon 23, caracterl- 
se en ce que I'horioge aieatoire est generee h partir 
d'un generateur aieatoire auquel est appliquee solt 
une horloge inteme (FRC), soit une horloge exteme 
(CLKE). 
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Claims 

1 . Improved Integrated circuit, characterised In that 
it has at least two actlvatable means (6, 2, 9, 18, 
40) to decorrelate the execution of at least one se- 
quence of instructions in a program (5) from the in- 
ternal or external electrical signals of the Integrated 
circuit (1 ). said decorrelation means being activated 
selectively by the Integrated circuit. 

2. Integrated circuit according to claim 1 . character- 
ised In that the electrical signals of the Integrated 
circuit (1) are timing, synchronisation or state sig- 
nals of the microprocessor or microcomputer (1 ). 

3. Integrated circuit according to one of the previous 
claims, characterised In that one of the decon-e- 
lation means includes one or more circuits (18, 9, 
8, 28, 1 1 , 2) which generate a series of clock or tim- 
ing pulses randomly distributed in time. 

4. Integrated circuit according to one of claims 1 to 3, 
characterised in that one of the decon-elation 
means includes a random generator (2) used to de- 
synchronise the execution of the program (5) se- 
quence in the microprocessor or microcomputer 
(1). 

5. Integrated circuit according to one of the previous 
claims, characterised In that one of the decorre- 
lation means includes a clock calibration circuit (9) 
used to eliminate the timing pulses which are too 
short. 

6. Integrated circuit according to one of the previous 
claims, characterised In that one of the decon^e- 
lation means includes a random interrupt genera- 
tion system (40, 48). 

7. Integrated circuit according to one of the previous 
claims, characterised in that one of the deconre- 
lation means includes the execution of secondary 
sequences (6) whose Instructions and execution 
times are different and which are chosen randomly. 

8. Integrated circuit according to claim 7, character- 
ised in that the variable time of the secondary 
processing depends on a value supplied by a ran- 
dom generator (2). 

9. Integrated circuit according to claim 7 or 8, charac- 
terised In that the secondary processing (6) does 
not modify the general operating context of the main 
program (5) so that It is possible to retumtothe main 
program without having to recreate this context. 

10. Integrated circuit according to one of claims 7 to 9, 
characterised In that the secondary processing (6) 



recreates the context of the main program (6) be- 
fore returning control of the processor to it. 

11. Integrated circuit according to one of the previous 
5 claims, characterised In that the main program (5) 

can authorise or disable (8, R2, 48) one or more 
decon'elatlon means. 

12. Integrated circuit according to one of the previous 
^0 claims, characterised In that it has means (45) to 

dephase the timing, synchronisation or state sig- 
nals of the processor. 

13. Integrated circuit according to claim 1 2, character- 
^5 ised in that the dephasing means generate a ran- 
dom dephasing of the timing, synchronisation or 
state signals of the processor 

1 4. Integrated circuit according to claim 1 3. character- 
20 i$ed In that the random dephasing means desyn- 

chronlse from the extemal clock the operation of the 
processor (1 ) partially or totally during the execution 
of a program. 

25 15. Integrated circuit according to one of the previous 
claims, characterised In that the random genera- 
tor (2) uses counters (BO to B7) looped back or not 
and initialised by a random value (7). 

30 16. Integrated circuit according to claim 15, character- 
ised in that the inrtialisation value comes from a 
non volatile memory (7). 

17. Integrated circuit according to claim 1 6, character- 
's Ised In that the Initialisation value Is modified dur- 
ing the execution of a program. 

18. Integrated circuit according to one of the previous 
claims, characterised in that the random genera- 

^0 tor uses a cryptographte type algorithm or a chop- 
ping function initialised by the initialisation value. 

19. Integrating circuit according to one of the previous 
claims, characterised In thatthe sequencing of the 

^ actions takes Into account the times required to ac- 
cess the various registers, the memories and the 
internal units, but also and above all the signal prop- 
agation times on the buses and through the various 
logic circuits. 

50 

20. Method for the use of an integrated circuit according 
to one of the previous claims, characterised In that 

it consists of: 

55 either triggering the sequencing of one or more 

Instructions or operations using a pulse clock 
signal (CLK2), variable and random pulses of 
minimum width and of variable and random 
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frequency, desynchronlsed from the external 
clock (CLKE); 

or randomly triggering intemipt sequences 
(40): 

or triggering the processing of a random se- s 
quence of instructions (6) or operations during 
the execution of a main sequence (5) of Instruc- 
tions or operations; 

or combining at least two of the above possibil- 
ities. 10 

21. integrated circuit Including a microprocessor con- 
trolled by at least one program and means to decor- 
relate the sequencing of the execution of the In- 
structions in this program, characterised In that is 
part of this program can be used to authorise, mod- 
ify or disable the operation of the decon^elatlon 
means. 

22. integrated circuit according to claim 21 , character- 20 
Ised In that the decon-elation means Include means 

to generate a timing signal or a series of clocic puls- 
es randomly distributed in time, associated, either 
with means to randomly generate Interrupts or 
means to trigger the execution of a secondary se- 25 
quence. 

23. integrated circuit according to claim 21 or22 includ- 
ing a microprocessor or means to execute instruc- 
tions, characterised In that It Includes means to 3o 
select the timing clock of the mteroprocessor or of 

the means to execute Instructions, the selection 
means being used to select either a clock CLKE ex- 
ternal to the integrated circuit, or a random clock 
CLK2orS. 35 

24. Integrated circuit according to claim 23, character- 
ised In that the random clock Is generated from a 
random generator to whteh is applied either an In- 
ternal clock (FRC), or an external clock (CLKE). 40 



PatentansprOche 

1. Weiterentwickeiter Integrierter Schaltkreis. da- 
durch gekennzelchnet, dass er mindestens zwel 
aktivierbare Entkon-elienmlttel (6, 2, 9, 18, 40) des 
Ablauts von mindestens einer Befehlsfolge eines 
Programms (5) mit den Intemen oder extemen elek- 
trlschen Slgnalen des integrlerten Schaltkreises (1 ) so 
besitzt, wobei die besagten Entkon^llennittel auf 
selektlve Welse vom integrlerten Schattkreis akti- 
viert werden. 

2. integrierter Schattkreis nach Anspruch 1 , dadurch S5 
gekennzelchnet, dass es sich bei den elektrlschen 
Slgnalen des Integrlerten Schaltkreises (1) um Sl- 
gnale der Taktgebung, der Synchronlslerung oder 



des Zustands des IViikroprozessors bzw. des Mikro- 
rechners (l)handelt. 

3. Integrierter Schattkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass eines der Entkorreliermittel einen oder meh- 
rere Schaltkreise (18, 9, 8. 28, 11,2) umfasst, die 
eine Folge von Zelt- und Taktlmpulsen erzeugen, 
die zeitllch zufdiiig verteilt sind. 

4. Integrierter Schaltkrels nach einem der Anspruche 
1 bis 3, dadurch gekennzelchnet, dass eines der 
Entkon^etiemnittel einen Zufallsgeber (2) umfasst, 
derein Entsynchronlsleren der AusfQhrung der Pro- 
grammfolge (5) im MlkroprozessoroderMikrorech- 
ner (1)emi6glicht. 

5. integrierter Schaitkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass eines der Entkonrellenmittel eineTaktgeberka- 
iibrierung (9) umfasst, die den Ausschluss von zu 
kurzen Taktimpulsen emnoglicht. 

6. Integrierter Schaitkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass eines der Entkorreilenmittel ein System zur zu- 
fdiligen Erzeugung von Unterbrechungen (40, 48) 
umfasst. 

7. Integrierter Schaitkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass eines der Entkon-eliermittel die Ausfuhrung 
von Zweitfoigen (6) umfasst, deren Befehie und 
Ausfuhrungszeiten verschieden sind und zufdiiig 
ausgewShIt werden. 

8. Integrierter Schaitkreis nach Anspruch 7, dadurch 
gekennzelchnet, dass der variable Zeitpunkt der 
Zweitbearbeltung von einem Wert abhdngt, der von 
einem Zufallsgeber (2) geliefert wird. 

9. Integrierter Schaitkreis nach einem der Anspruche 
7 bis 8, dadurch gekennzelchnet, dass die Zweit- 
bearbeltung (6) nichtden allgenneinen Betriebskon- 
text des Hauptprogramms (6) andert, um die RQck- 
kehr zu diesem letzteren zu emnoglichen, ohne die- 
sen Kontext wiederherstellen zu mOssen. 

10. Integrierter Schaitkreis nach einem der Ansprttohe 
7 bis 9. dadurch gekennzelchnet, dass die Zweit- 
bearbeltung (6) den Kontext des Hauptprogramms 
(5) wiederherstellt, bevor es ihm die Kontroile des 
Prozessors wieder zuruckglbt. 

11. Integrierter Schattkreis nach einem der vorausge- 
henden AnsprOche, dadurch gekennzelchnet, 
dass das Hauptprogramm (5) ein oder mehrere 
Entkonrellemrilttelfrelgeben odersperren (8, R2, 48) 
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kann. 

12. Integrierter Schaltkreis nach einem der vorausge- 
henden Ansprtiche, dadurch gekennzelchnet, 
dass er Mittel (45) zur Phasenverschlebung der 5 
Takt-, Synchronlsler- oder Zustandsslgnale des 
Prozessors besitzt. 

13. Integrierter Schaltkreis nach Anspruch 12, dadurch 
gekennzelchnet, dass die Mittel zur Phasenver- io 
schlebung eine zufallige Phasenverschlebung der 
Takt-, Synchronlsler- oder Zustandsslgnale des 
Prozessors erzeugen. 

14. Integrierter Schaltkreis nach Anspruch 13, dadurch i$ 
gekennzelchnet, dass die Mittel der zufdillgen 
Phasenverschlebung ausgehend vom extemen 
Taktgeber den Betrieb des Prozessors (1) wahrend 
der Ausfuhrung eines Programn^ teilweise oder 
vollstandig entsynchronlsleren. 20 

15. Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet. 
dass der Zufallsgeber (2) riickgekoppelte oder 
nicht riickgekoppelte und dutch einen Zufallswert 25 
(7) Initlalisierte Zahler (BO bis B7) anwendet. 

16. IntegrierterSchaltkreisnach Anspruch 15, dadurch 
gekennzelchnet, dass der Inltlallslerungswert aus 
einem nIchtflQchtlgen Spelcher (7) stammt. 30 

17. Integrierter Schaltkreis nach Anspruch 16, dadurch 
gekennzelchnet, dass der Initlalislerungswert 
wahrend der Ausfuhrung eines Programms gean- 
dert wird. J5 



Impulstaktgeberslgnal (CLK2). variabler und 
zufaillger Impulse mlt elner MIndestbreite Tm 
und elner variablen und zufSIIIgen Periodlzlt§t 
auszuldsen, die In Bezug auf den extemen 
Taktgeber (CLKE) entsynchronlslert 1st. 
auf zufSlllge Welse Unterbrechungsfolgen (40) 
auszuldsen, 

die Bearbeltung elner zufalllgen Folge von Be- 
fehlen (6) oder Operatlonen Im Lauf e der Aus- 
fQhrung elner Hauptfolge (5) von Befehlen oder 
Operatlonen auszuldsen 
Oder mindestens zwel der vorausgehend ge- 
nannten Mdglichkelten zu kombinieren. 

21. Integrierter Schaltkreis mit einem MIkroprozessor. 
der von mindestens einem Programm und Entkor- 
reliermltteln der Folgenelnteilung der Ausfuhrung 
der Befehle dieses Programms gesteuert wird, da- 
durch gekennzelchnet, dass ein Toil dieses Pro- 
gramms die Freigabe, Anderung oder Sperrung der 
Funktlon der Entkorrellemilttel enmdglicht. 



22 



IntegrierterSchaltkrels nach Anspruch 21 , dadurch 
gekennzelchnet, dass die Entkorrellemilttel Mittel 
umfassen, um ein Taktslgnal oder eIne Folge von 
Taktgeberimpulsen zu erzeugen, deren zeitliche 
Vertellung zuffilllg 1st, verbunden mlt Mittein, um zu- 
fallig Untert^rechungen zu erzeugen oder mlt Mit- 
tein, um die Ausfuhrung einer Zweitfolge auszuld- 
sen. 



18. 



Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass der Zufallsgeber eInen durch den Initiallsle* 
rungswert inltiallslerten kryptographlschen Algo- 40 
rithmus Oder eIne ZerhackfOnktion venvendet. 



19. IntegrierterSchaltkrels nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass die Folgenelnteilung der Aktionen die fQr den 45 
Zugang zu den verschledenen Registem, Spei- 
chern und Internen Organen erforderilchen Zelten 
beruckslchtlgt. aber auch und vor allem die Laufzel- 

ten der Slgnale auf den Bussen und durch die eln- 
zelnen 4ogischen Schattungen. 50 

20. Anwendungsverfahren eines integrierten Schatt- 
krelses nach einem der vorausgehenden AnsprQ- 
che. dadurch gekennzelchnet, dass es darin be- 
steht: 55 

entwederdie Folgenelnteilung eines odermeh- 
rerer Befehle oder Operatlonen mittels einem 



23. Integrierter Schaltkreis nach Anspruch 21 oder 22 
mit einem Mikroprozessor oder Mittein, Befehle 
auszufuhren, dadurch gekennzelchnet, dass er 
Mittel zur Auswahl des Taktgebers fur die Taktein- 
teilung des Mikroprozessors Oder Mittel zur AusfOh- 
rung der Befehle umfasst, wobel die Auswahlmittel 
die Auswahl eines schaltkrelsextemen Taktgebers 
CLKE Oder eines Zufallstaktgebers CLK2 oder S er- 
mdgltehen. 

24. IntegrierterSchaltkrels nach Anspruch 23, dadurch 
gekennzelchnet, dass der Zufallstaktgeber aus- 
gehend von einem Zufallsgeber erzeugt wird, an 
dem entweder efn intemer Taktgeber (FRO) oder 
ein extemer Taktgeber (CLKE) angewendet wird. 
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